Arbeit der IT-Systemadministratoren transparent gestalten

Schlagwörter: DSGVO | IT-Sicherheit | Tipps

Bei der Verwaltung von E-Mail-Systemen wie Exchange Online ist es entscheidend, die Zugriffsbefugnisse von IT-Systemadministratoren präzise zu steuern. Dabei stehen der Schutz der Benutzerdaten und die Transparenz klar im Vordergrund.

Klare Regeln definieren

Bronze-Zwerg mit Laptop Systemadministratoren verfügen systembedingt über umfassende Rechte. Dennoch dürfen sie diese ausschließlich zur Erfüllung ihrer Aufgaben nutzen. Deshalb müssen Unternehmen klare Richtlinien etablieren, die festlegen, wie und in welchen Fällen Administratoren auf fremde E-Mails oder Kontodaten zugreifen dürfen.

Hierdurch definieren Sie eine widerrechtliche Nutzung eindeutig und schließen unzulässige Zugriffe konsequent aus. Zudem sollte der Zugriff auf ein notwendiges Minimum beschränkt bleiben, wobei jedes Administratorkonto individuell zuordenbar sein muss.

Einsatzprotokolle schaffen Transparenz

Administratoren sollten nur dann auf Endnutzerkonten zugreifen, wenn dies zwingend erforderlich und mit dem jeweiligen Nutzer abgestimmt ist. Dabei ist die lückenlose Protokollierung aller Administratoraktivitäten der Schlüssel, um Transparenz zu gewährleisten und etwaigen Missbrauch sofort aufzudecken.

Für Notfälle sollten klare Richtlinien existieren. Dabei muss jeder Zugriff unter strikter Kontrolle nach dem Vier-Augen-Prinzip erfolgen und lückenlos dokumentiert werden. Gleichzeitig darf die Vertraulichkeit von Passwörtern nicht gefährdet werden; Administratoren dürfen niemals Zugriff auf gespeicherte Passwörter erhalten. Falls möglich, sollte ein notwendiger Zugriff im Verdachtsfall sogar im Beisein der betroffenen Person stattfinden.

Augen auf bei der Administratorenwahl!

Zwerg mit Laptop Die Auswahl vertrauenswürdiger und geschulter Fachkräfte ist die wichtigste Sicherheitsmaßnahme. Zusätzlich tragen eine konsequente Multi-Faktor-Authentifizierung (MFA) und der Einsatz sicherer, regelmäßig gewechselter Passwörter entscheidend zur Sicherheit bei.

Selbstverständlich müssen Unternehmen alle gesetzlichen Bestimmungen, wie etwa die DSGVO, sowie interne Sicherheitsrichtlinien strikt einhalten. Abschließend empfehlen wir eine enge Zusammenarbeit zwischen Ihrem IT-Team und dem/der Datenschutzbeauftragten, um sicherzustellen, dass alle Maßnahmen praxisnah und rechtskonform umgesetzt werden.

Links & Verweise:
Managed MFA |
Datenschutzkonzept |
Datenschutzbeauftragter |
BSI: Informationssicherheitsleitlinie |
DSGVO-Gesetz